Analyste Soc N2 - N3 - Réponse à Incident & Threat Hunting H/F - W.G. Consulting

Nous ne cherchons pas un simple analyste en traitement de tickets, mais un professionnel curieux, autonome et force de proposition.

Missions

Détection et réponse aux incidents

- Qualification, analyse et traitement des incidents de niveau 2 et 3
- Investigations techniques approfondies (cause, étendue, impact)
- Pilotage du confinement, de l'éradication et de la remédiation
- Rédaction des rapports d'investigation et des retours d'expérience
- Participation aux exercices de crise cyber

Investigation Cloud

- Analyses de compromission sur AWS, Azure et GCP
- Exploitation des journaux cloud
- Investigation des compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations
- Amélioration de la visibilité et de la détection cloud

Threat Hunting

- Campagnes fondées sur la CTI, les TTP MITRE ATT&CK et des hypothèses de compromission
- Détection proactive d'activités non couvertes
- Transformation des découvertes en cas de détection, règles SIEM ou automatisations SOAR

Amélioration continue

- Évaluation des mécanismes de détection et création de nouveaux cas d'usage
- Enrichissement des fiches réflexe
- Montée en compétences de l'équipe
- Veille active sur les menaces

En l'absence d'incident en cours, l'activité est consacrée au threat hunting, à l'amélioration des cas d'usage de détection, à la veille opérationnelle et à l'identification d'opportunités d'amélioration continue.

Profil recherché

- Expérience confirmée en SOC, CERT ou CSIRT, incluant des investigations complexes en environnement cloud
- Maîtrise de l'investigation : forensique, méthodologies de réponse à incident, analyse et corrélation de logs, MITRE ATT&CK, cyber kill chains et TTP
- Expérience confirmée sur au moins 2 des 3 plateformes cloud : Azure (Activity Logs, Entra ID, Defender for Cloud), AWS (CloudTrail, GuardDuty, IAM, Security Hub), GCP (Cloud Audit Logs, Cloud IAM, Security Command Center)
- Outils SOC : Splunk (obligatoire), SOAR, EDR (Defender for Endpoint, CrowdStrike), ServiceNow, plateformes CTI
- Scripting : Python, PowerShell, KQL, SPL

Très apprécié :

- Expérience CERT/CSIRT, pratique régulière du threat hunting, création de règles de détection avancées, Purple Team
- Certifications : GCFA, GCIH, GCIA, SC-200, AZ-500, AWS Security Specialty, CCD, CARTP/CRTP

Notre histoire commence en 2016, à Asnières-sur-Seine, avec une conviction simple : une ESN à taille humaine peut offrir à ses consultants des missions exigeantes chez des grands comptes, tout en restant proche d'eux au quotidien. Dès nos débuts, nous avons choisi de construire des relations durables, fondées sur la confiance, l'écoute et l'expertise.

Aujourd'hui, nos consultants interviennent dans des environnements grands comptes, notamment bancaires et numériques, sur des domaines variés :

- IT & Digital : infrastructures, réseaux, cybersécurité, cloud, DevOps, développement Java et fullstack, administration de bases de données.
- Crédit, leasing et financement : progiciels EKIP, Cassiopae, LOANS et métiers associés.
- Supervision et support opérationnel : suivi, monitoring et continuité de service des environnements critiques.
- Intelligence artificielle et innovation : notre centre de compétences, le WG Lab, développe et teste en continu de nouvelles technologies, frameworks et usages de l'IA.

Nous accordons une place essentielle à l'éthique et à la conformité : protection des données personnelles (RGPD), usage responsable et encadré de l'IA, sécurité de l'information et engagement RSE. Ces exigences font partie de notre culture et de la façon dont nous accompagnons chacun.

Mais notre histoire ne s'arrête pas là. Nous voulons continuer à grandir en restant fidèles à nos valeurs : exigence technique, transparence, responsabilité envers nos collaborateurs et nos clients. La montée en compétences de nos équipes et l'innovation responsable sont au coeur de nos projets.

Chez WG Consulting, chaque consultant compte. Nous vous accompagnons dans votre parcours, vos choix de missions et votre évolution professionnelle. Vous souhaitez évoluer dans un environnement où l'innovation rime avec responsabilité ?

Rejoignez nos ambitions !